Sitios web falsos de aplicaciones de Windows apuntan a PowerToys, Wintoys y más

Sitios web falsos de aplicaciones para Windows están suplantando a varias utilidades populares, como PowerToys, Wintoys, CrystalDiskMark, WinUtil y FreeFileSync.

Más de 70 dominios relacionados comparten supuestamente la misma dirección de correo electrónico de contacto, lo que sugiere que un único grupo podría controlar la red coordinada. Los sitios web copian los nombres y la imagen de marca de aplicaciones legítimas de Windows, pero los desarrolladores reales no los gestionan.

Algunos de los sitios web permanecen en construcción, lo que podría indicar que la operación se lanzó recientemente o sigue en desarrollo.

Un sitio web falso de Wintoys activa una advertencia de phishing

El desarrollador de Wintoys, Bogdan_X, descubrió un sitio web no autorizado que usa el dominio wintoys.app.

El sitio web incluye información inexacta sobre Wintoys y no tiene ninguna conexión con el desarrollador de la aplicación. En el momento del descubrimiento, el botón de descarga del sitio dirigía a los usuarios a la página legítima de Wintoys en Microsoft Store.

Sin embargo, Cloudflare mostró una advertencia de que el dominio era sospechoso de phishing. Bogdan_X informó los dominios a su registrador. El registrador los canceló inicialmente, pero los sitios web se trasladaron luego a otro registrador y continuaron operando.

Más de 70 dominios apuntan a utilidades de Windows

Se informa que la red incluye sitios web que suplantan a una amplia selección de herramientas de Windows y aplicaciones de código abierto.

Las aplicaciones objetivo incluyen:

• PowerToys
• CrystalDiskInfo y CrystalDiskMark
• La utilidad de Windows de Chris Titus Tech
• Herramientas de NirSoft
• EasyBCD
• Hashcat
• Darktable
• HddSentinel
• GUIFormat
• Move Mouse
• Quick Assist
• FreeFileSync
• SpaceSniffer

El diseño profesional y los nombres de producto reconocibles podrían hacer que los sitios web parezcan legítimos para los usuarios que buscan descargas de software.

Algunos dominios también pueden aparecer en los resultados de búsqueda o en respuestas generadas por IA, lo que aumenta la posibilidad de que los usuarios visiten una página no oficial en lugar del sitio web del desarrollador real.

El propósito de la red sigue sin estar claro

Los investigadores no han confirmado que los sitios web distribuyan malware actualmente. Varios botones de descarga aún envían a los visitantes a tiendas legítimas o ubicaciones de descarga oficiales.

Algunos creen que los operadores quieren generar tráfico de búsqueda y establecer confianza antes de reemplazar los enlaces legítimos con instaladores maliciosos. Los atacantes suelen usar sitios web de software falsos para distribuir ladrones de información, herramientas de acceso remoto y otro malware.

Cómo evitar los sitios web falsos de descarga de software

Los usuarios de Windows deben descargar aplicaciones solo de fuentes oficiales como el sitio web del desarrollador, el repositorio de GitHub o la Microsoft Store.

Comprueba siempre los nombres de dominio con atención, ya que los que se parecen pueden ser falsos. Los rankings de búsqueda y el diseño profesional no garantizan legitimidad. Verifica los enlaces a través de redes sociales oficiales, GitHub o documentación antes de instalar.

En otras noticias de seguridad, unos piratas informáticos han secuestrado redes Wi‑Fi de hoteles para robar cuentas de Microsoft 365. La operación de ransomware Chaos también ha empezado a usar msaRAT para ocultar tráfico malicioso dentro de la actividad de Chrome y Edge.

Vía Neowin